Iden vs Lumos
Ein detaillierter Vergleich: Abdeckung, Kontrolle, Kosten - und wann welche Lösung in Ihren Stack passt.
10 Min. Lesezeit · Zuletzt aktualisiert April 2026
Lumos hat als SaaS-Management-Plattform angefangen und IGA nachträglich dazugebaut. Diese Geschichte prägt, was es gut kann: Self-Service Access Requests, Lizenzoptimierung und Abdeckung der Top-50-SaaS-Apps. Wo es schwierig wird, ist der Long Tail - Nischen-Apps, interne Tools, On-Prem-Systeme und alles, was einen Connector braucht, den Ihr Team selbst bauen und warten muss.
Genau da kommt Iden ins Spiel. Dieser Leitfaden zeigt, was jede Lösung gut kann, wo sie an ihre Grenzen stößt und wie Sie entscheiden.
Wann Lumos die richtige Wahl ist
Lumos ist eine ernsthafte Plattform. Wenn Ihr Fall zum Profil unten passt, lohnt sich ein genauer Blick.
- —
Ihr Stack besteht hauptsächlich aus modernem SaaS - Okta oder Google Workspace als IdP, gängige Apps wie Salesforce, Slack, GitHub. Lumos deckt diese solide ab.
- —
AppStore-UX hat echte Priorität. Nutzer, die Zugriff über Slack oder Web beantragen - das ist konsistent das Meistgelobte an Lumos.
- —
SaaS-Kostenmanagement ist genauso wichtig wie Governance. Lumos vereint Lizenzoptimierung, Shadow-IT-Discovery und IGA in einem.
- —
Ihre Access Reviews bleiben unter 1.000 Nutzern pro Campaign. Lumos' Albus AI Agent reduziert den Aufwand für Reviewer spürbar.
- —
Sie haben interne Dev-Kapazität, um Custom Connectors mit dem Lumos SDK zu bauen und zu warten, wenn Sie an Grenzen stoßen.
Wann Iden die richtige Wahl ist
Lumos ist für cloud-native SaaS-Stacks gebaut. Sobald ihr davon abweicht - On-Prem oder Custom Apps, NHI in größerem Umfang, Contractors - häufen sich die Lücken.
- —
Ihr Stack enthält Apps, die SCIM hinter Enterprise-Tiers sperren. Lumos setzt auf SCIM und erzwingt Upgrades wie jede Enterprise IGA. Iden nicht.
- —
Ihr Stack hat On-Prem-, Legacy-Apps oder interne Tools. Lumos' On-Prem-Abdeckung ist explizit eingeschränkt - Iden deckt sie nativ ab.
- —
Sie brauchen individuelle Konnektoren, haben aber keine Entwicklungskapazität, um sie mit dem Lumos SDK zu bauen. Iden liefert Connectors in unter 48 Stunden.
- —
Sie müssen Governance für Non-Human Identities herstellen - Service Accounts, API Keys, OAuth Grants, AI Agents - jetzt, nicht irgendwann dieses Jahr. NHI steht bei Lumos auf der Roadmap.
- —
Access Review Campaigns laufen über mehr als 1.000 Nutzer. Lumos hat bei dieser Größenordnung Timeout-Probleme gemeldet. Iden hat kein Limit.
- —
Sie brauchen transparente Preise, ohne vorher die gesamte Suite kaufen zu müssen. Lumos erfordert alle Module für eine stabile UX. Iden startet bei 7,50 €/Nutzer/Monat, Flatrate.
- —
Ihr betreibt mehrere IdPs oder ein nicht standardmäßiges IdP-Setup. Iden funktioniert mit jeder Kombination - keine Migration nötig.
- —
Contractor- und Partner-Lifecycle muss genauso gemanagt werden wie bei Festangestellten. Iden hat natives Non-FTE-Lifecycle-Management.
Nutzen Sie bereits den Lumos AppStore? Iden kann parallel laufen oder ihn ersetzen. Die meisten Teams betreiben beide Systeme 30 bis 60 Tage gleichzeitig und machen den Cut, wenn sie bereit sind. Ihr bestehendes IdP-Setup bleibt unangetastet.
Die Unterschiede
Damit enden die Gemeinsamkeiten. Abdeckung, Kontrolle und Kosten sind die drei Bereiche, in denen die Grenzen von Lumos sichtbar werden.
1Iden deckt Ihren gesamten Stack ab. SCIM oder nicht.
Lumos gibt 300+ Integrationen an. Der Katalog ist solide für populäre SaaS-Apps - Salesforce, AWS, Slack, GitHub, Zendesk, Google Workspace. Lumos legt nicht offen, welche davon SCIM-basiert und welche API-basiert sind. Für die meisten SaaS-Apps gibt es keine Provisioning API. Nur Developer-Workflow-Tools stellen typischerweise eine bereit. Daher lässt sich davon ausgehen, dass das überwiegend SCIM-Integrationen sind, die erzwungene Tier-Upgrades erfordern.
Die Abdeckung fällt schnell ab, sobald Sie sich von der Top-50-Liste entfernen. Gartner Peer Insights-Reviewer sprechen das direkt an - mehr dazu unten.
Für Apps außerhalb des Katalogs stellt Lumos ein Connector SDK bereit - aber Ihr Team baut und wartet diese Connectors selbst.
Iden nutzt SCIM standardmäßig, wo eine App es unterstützt. Für alles andere bietet Iden 200+ Non-SCIM-Konnektoren: API-basiert oder über ein eigenes Automatisierungs-Framework, custom-gebaut, wo beides fehlt. Alle von Iden, nicht von Ihrem Team. Alles außerhalb des Katalogs baut Iden als Connector in 48 Stunden.
Abdeckung schafft die Verbindung. Kontrolle ist der Ort, wo die eigentliche Governance-Arbeit stattfindet - und wo die Grenzen von Lumos sich häufen.
2Kontrollen, die tiefer gehen als die von Lumos.
Lumos steuert auf Entitlement- und Rollenebene für angebundene Apps - das ist besser als Okta IGAs Gruppenebene-Decke. Aber wie tief die Governance geht, hängt vollständig davon ab, was jeder Connector freigibt. Bei Apps, die vom eigenen Team über das SDK gebaut werden, ist das ein bewegliches Ziel.
Access Review Campaigns über 1.000 Nutzer haben Timeouts gemeldet. Große Enterprise Campaigns erfordern sorgfältiges Scoping und Batching. Lumos' Albus AI Agent hilft bei kleineren Größenordnungen spürbar; das Skalierungslimit ist die Einschränkung.
NHI Governance ist heute eine echte Lücke. Discovery und Ownership Mapping sind live. Anomalieerkennung, kontextbewusste Policies und Bot-vs.-Mensch-Logik in Access Reviews sind "Kommt 2026". Wer NHI Governance jetzt braucht, dem hilft diese Roadmap nicht weiter.
Lumos erfordert außerdem eine vollständige Suite-Implementierung, bevor die Plattformerfahrung sich stabilisiert. Praktiker sind konsistent: man kann das nicht stückweise einführen. Das bedeutet: Access Requests, UAR, Lifecycle Management und Entitlement Audit Management müssen alle live sein, bevor die Plattform wie vermarktet funktioniert.
Iden hat keine festen Limits. Kein Access Review-Limit. NHI Governance nativ heute. Contractor- und Partner-Lifecycle integriert. Engineering-Abhängigkeit: keine.
Die Funktionslücken sind eine Sache. Kosten sind der Ort, wo sie auf Ihrer Verlängerungsrechnung auftauchen.
3Transparente Preise. Kein Modul-Bundling.
Lumos veröffentlicht keine Preise. Keine Tiers, kein Per-User-Listenpreis auf der Website. Für ein Angebot ist eine Demo erforderlich. Drittanbieter-Schätzungen von 2023 bis 2025 setzen die Spanne auf 5 bis 10 $/Nutzer/Monat je nach Unternehmensgröße - das ist noch vor dem Modul-Stacking.
Das Modul-Problem ist der Punkt, wo es ernst wird. IGA, SaaS Management und AppStore sind separate Module. Praktiker berichten konsistent, dass man alle kaufen und implementieren muss, um eine stabile Erfahrung zu bekommen. "You can't really piece meal this platform" - direktes Zitat eines Gartner Peer Insights-Reviewers. Das verändert das Budget-Gespräch erheblich.
Modul-Bundling: die versteckten Kosten von Lumos
Lumos verkauft IGA, SaaS Management und AppStore als separate Module. Alle drei müssen live sein, bevor sich die Plattformerfahrung stabilisiert - so lautet der konsistente Praktikerbericht.
Iden hat alles in einem. Startet bei 7,50 €/Nutzer/Monat. Alle Konnektoren inklusive.
Dazu kommt die SCIM-Steuer. Lumos legt nicht öffentlich dar, welche der 300+ Konnektoren SCIM-basiert und welche API-basiert sind. Das ist relevant, weil die meisten SaaS-Apps überhaupt keine User-Provisioning-API haben - nur Developer-Workflow-Tools tendieren dazu. Für den Rest ist SCIM der einzige Weg. Das bedeutet, dass das erzwungene Upgrade für den Großteil Ihres Stacks Realität ist. Iden provisioniert auf Standard-Plänen. Keine erzwungenen Upgrades.
SCIM-Steuer: gilt auch für Lumos
Lumos nutzt SCIM, wo Apps es anbieten. Das bedeutet dieselben erzwungenen Upgrades: ~70 % Ihres Stacks sperren SCIM hinter Enterprise-Tiers.
Bei einem 300-Personen-Team kostet das Figma-Upgrade allein +22.200 $/Jahr. Nur für automatisiertes Provisioning.
Iden funktioniert auf Standard-Plänen. Keine Upgrades nötig.
Datenquelle: SCIM Tax Index. 300+ Anbieter, offener Datensatz.
Iden startet bei 7,50 €/Nutzer/Monat. Volumenrabatte ab 500 Nutzern. Alle Konnektoren inklusive. Kein Custom-Connector-Aufwand für Ihr Team. Ausgaben-Rückgewinnung integriert.
Für Teams, die einen Custom Connector brauchen, baut Iden ihn in 48 Stunden ohne Zusatzkosten. Bei Lumos ist das ein internes Dev-Projekt - Packaging, Kompilierung, Deployment und Wartung des Connectors auf Ihrer eigenen Zeit.
Was Praktiker über Lumos sagen
“The main areas of improvement are the integration challenges for niche and legacy systems. The available out of the box connectors support only the most popular SaaS applications while older/legacy/on-prem systems connectivity is very limited.”
“The product can do a lot, and most of the platform needs to be implemented before you have a stable experience and good working product (Access Requests, UAR's, LCM, Entitlement Audit Mgmt, etc). You can't really piece meal this platform.”
“Integration challenges including limited and complicated integrations, especially with custom applications, and inconsistent responsiveness from the Lumos Support team.”
“Missing features particularly the lack of security information for various SaaS apps, and limited integrations with popular SaaS apps hinder overall experience.”
Was Iden-Kunden sagen
“Wir haben Notion, Figma, Linear und unsere internen Tools unter Kontrolle. Alles an einem Ort. Unsere vorherige Plattform hätte die Hälfte davon gar nicht erfasst.”
“Endlich echte Access Reviews. Nicht nur 'ist diese Person in der Gruppe', sondern was sie in der App wirklich tun kann.”
“Wir haben nachgerechnet. Zwischen der SCIM-Steuer und ungenutzten Lizenzen hat sich Iden im ersten Quartal selbst bezahlt.”
“Die ersten 12 Apps in unter einer Stunde verbunden. Wir waren live, bevor der POC unseres vorherigen Anbieters überhaupt definiert war.”
Wie ihr zwischen Iden und Lumos entscheidet
Kommt auf Ihren Stack und Ihr Team an. Lumos passt für cloud-native SaaS-lastige Orgs, die AppStore-UX und SaaS-Kostenkonsolidierung wollen. Iden passt für alles mit einem längeren Tail.
Den vollständigen Vergleich wollen?
Feature-für-Feature-Vergleich: Abdeckung, Kontrolle und Kosten in einem Referenzdokument. Jedes harte Limit von Lumos, jede Iden-Funktion - nebeneinander. Nützlich für Vendor-Evaluierungen, interne Präsentationen und Budgetgespräche.
Vergleichs-PDF herunterladenKein Formular. Direkter Download.
Ein paar Dinge, die wir direkt ansprechen sollten
Iden bietet Self-Service im AppStore-Stil über Slack, Web und API. Der AppStore von Lumos ist eine echte Stärke, er war das ursprüngliche Produkt, bevor IGA dazukam. Beide lohnt es sich mit Ihren echten Applikationen anzusehen, bevor Sie entscheiden.
Die über 200 Konnektoren von Iden funktionieren ohne SCIM. Lumos legt nicht offen, welche der über 300 auf SCIM und welche auf APIs beruhen, und für die meisten SaaS-Applikationen gibt es ohnehin keine Provisioning-API. Der Großteil des Katalogs ist damit SCIM-basiert, und die erzwungenen Tarif-Upgrades greifen. Bei Iden nicht.
Praktiker berichten durchgängig, dass man die gesamte Suite kaufen und einführen muss, also IGA, SaaS Management und AppStore, bevor der Betrieb stabil läuft. ‚You can't really piece meal this platform‘ ist ein wörtliches Zitat aus einer Bewertung auf Gartner Peer Insights. Iden ist modular: Sie fangen mit dem an, was Sie brauchen, und ergänzen, wenn es sinnvoll ist.
Die meisten Teams laufen 30 bis 60 Tage parallel. Iden wird an alles angebunden, was Lumos nicht abdeckt, und den Umstieg machen Sie, wenn Sie bereit sind. Ihr bestehender IdP, SSO und MFA bleiben unangetastet. Das Onboarding-Team von Iden spiegelt Ihr bestehendes Setup.
Ja, Shadow-IT-Erkennung und die Optimierung der SaaS-Ausgaben sind in Iden enthalten. Das SaaS Management von Lumos ist ausgereifter und war das ursprüngliche Kernprodukt. Wenn Kostenmanagement der Hauptgrund ist, sehen Sie sich beides parallel an. Wenn IGA der Hauptgrund ist und Kostenmanagement ein Zusatz, deckt es beides ab.
Ja. Die meisten Iden-Kunden sind innerhalb von zwei Wochen nach Go-live audit-ready. Nachweise für Access Reviews, Task-Logs und Certification Campaigns stehen in Echtzeit bereit.
Lumos veröffentlicht keine Preise. Aggregierte Einkaufsdaten von Vendr und SourceForge sowie Kundenangaben verorten Lumos bei 8 bis 15 $ pro Nutzer und Monat für das IGA-Modul, oft gebündelt mit SaaS Management. Iden kostet pauschal 7,50 € pro Nutzer und Monat, alles inklusive. Holen Sie sich beide Angebote für Ihre konkrete Nutzerzahl.
Wenn das Management der SaaS-Ausgaben das Hauptproblem ist und Access Governance zweitrangig, ist das Kostenwerkzeug von Lumos ausgereifter. Wenn Sie automatisierte Provisionierung über Applikationen ohne SCIM, lokale Systeme und die Verwaltung externer Dienstleister brauchen, deckt Iden mehr ab.
Ja. Native Integrationen für Workday, BambooHR, Rippling, Personio, HiBob und Gusto. Ein Neuzugang im HRIS löst die Provisionierung über jede benötigte Applikation aus, ein Austritt entsprechend das Deprovisioning.
Ja. Nehmen Sie Ihre schlimmste manuelle Applikation, die, deren Provisionierung heute am längsten dauert, meist Notion oder ein internes Legacy-Tool. Lassen Sie beide Anbieter dagegen antreten. Der ehrliche Vergleich lautet: Tiefe der Konnektoren gegen Feinschliff der Oberfläche. Beide sind in unterschiedlichen Dingen gut.